Expert IAM Microsoft

Contexte

Mission freelance au sein d'un grand groupe bancaire international : renforcement des équipes de cybersécurité et de gestion des identités. Le service compte 27 collaborateurs organisés autour de trois domaines : infrastructure Active Directory, conformité Active Directory et synchronisation des identités Cloud. L'environnement couvre près de 120 000 utilisateurs répartis sur plus de 30 sites.

Missions

• Administrer et superviser les infrastructures Microsoft Entra ID, Entra ID Connect et Microsoft Identity Manager (MIM).
• Assurer le maintien en conditions opérationnelles des moteurs de synchronisation d'identités.
• Surveiller les flux de synchronisation entre les annuaires internes et les environnements Cloud.
• Diagnostiquer et résoudre les incidents complexes liés aux identités et au provisioning.
• Participer à l'administration des services Google Cloud Directory Sync (GCDS).
• Garantir la disponibilité, la fiabilité et la performance des infrastructures d'annuaires.
• Participer à l'évolution des architectures d'annuaires et de synchronisation.
• Contribuer aux projets de transformation des services d'identité.
• Faire évoluer les solutions et processus de provisioning des identités.
• Participer à l'intégration de nouveaux services Cloud.
• Proposer des améliorations techniques et des solutions d'automatisation.
• Contribuer au renforcement de la sécurité des environnements Active Directory et Cloud.
• Participer aux audits techniques de sécurité et à l'analyse des écarts.
• Mettre en œuvre les plans de remédiation et les recommandations d'audit.
• Exploiter les résultats des outils d'analyse de sécurité tels que PingCastle.
• Participer à l'amélioration continue des dispositifs de contrôle et de protection des identités.
• Développer et maintenir des scripts PowerShell.
• Exploiter Microsoft Graph API pour automatiser les activités d'administration et de gestion des identités.
• Optimiser les processus de synchronisation et de provisioning.
• Contribuer à l'industrialisation des tâches récurrentes.
• Rédiger et maintenir les documents d'architecture technique, produire les procédures d'installation et de configuration, formaliser les documents d'exploitation.
• Assurer une veille technologique sur les solutions IAM Microsoft et Cloud.
• Collaborer avec les équipes infrastructure, cybersécurité, Cloud et architecture.

Outils et environnement

• IAM et annuaires : Microsoft Active Directory, Microsoft Entra ID, Microsoft Identity Manager, AD LDS.
• Synchronisation Cloud : Entra ID Connect, Google Cloud Directory Sync.
• Cloud : Microsoft 365, Azure, Google Cloud.
• Sécurité : PingCastle, audit Active Directory, sécurisation des identités, remédiation.
• Automatisation : PowerShell, Microsoft Graph API.
• Infrastructure : DNS, DFS, outils de supervision et de restauration des annuaires.
• Langue : anglais professionnel obligatoire.

Profil

• Formation supérieure en informatique, infrastructures ou cybersécurité.
• 8 ans d'expérience minimum dans l'administration et l'évolution des environnements Microsoft Active Directory et des infrastructures de gestion d'identités hybrides.
• Expertise approfondie de Microsoft Entra ID et Entra ID Connect.

Conditions

• Lieu : Paris, télétravail 2 jours par semaine.
• Démarrage : dès que possible (ASAP).
• Durée : mission de longue durée.
• Contrat : freelance.